Файл: Исследование проблем защиты информации (Проблемы защиты информации в медицинском центре ООО «BaltGaz»).pdf

- применение различных средств аппаратной защиты контроллера;

- режим разблокировки по первой карте;

- поддержка локального запрета повторного прохода;

- режим шлюза;

- режим доступа по нескольким картам (правило N лиц);

- поддержка кода принуждения.

Контроллер совместим с любыми считывателями, поскольку поддерживает подключение по интерфейсу Wiegand.^[15]

Считыватель.

После того как контроллер был выбран, нужно определиться со считывателем.

Исходя из характеристик и стоимости, был выбран Считыватель ST-PR060EM фирмы Smartec.

Рис. 4. Считыватель ST-PR060EM

Считыватель ST-PR060EM с частотой 125 кГц используется для считывания бесконтактных карт стандарта EM-Marine на расстоянии до 10 см. Используется технология радиочастотной идентификации RFID. За счет интерфейса Wiegand 26 считыватель совместим с большинством производителей систем контроля доступа. Звуковая и световая (зеленый, красный) индикация. Вандалозащищенный корпус со степенью защиты IP 65 выполнен из высокопрочного пластикового материала. Устройство устойчиво к жестким погодным условиям. Считыватель можно применять для регистрации рабочего времени персонала, в офисах, складах, служебных помещений магазинов, гостиницах.^[16]

Кнопка выхода

Рис. 5. Кнопка выхода ST-EX011SM

Кнопка выхода ST-EX011SM входит в систему контроля и управления доступом, предназначена для выхода из помещения. НЗ/НР контакты на выход. Кнопка рассчитана на 100 000 циклов. Выполнена из пластика. Кнопка имеет накладное крепление.

Таблица 1. Технические параметры ST-EX011SM

Цена: 73 руб.

Пластиковый пропуск.

Рис. 6. Карта Proximity

Пластиковый пропуск ST-PC010EM торговой марки Smartec использует proximity технологию и предназначен для идентификации персонала в системах контроля доступа и учета рабочего времени. Такая proximity карта работает совместно со считывателями стандарта Em Marine на частоте 125 кГц, при этом расстояние считывания кода составляет до 10 см. Электронная карта ST-PC010EM имеет стандартные размеры 85х54 мм и толщину корпуса 1.8 мм, память на 64 бит, рассчитанную на чтение без перезаписи, и может передавать идентификационный код неограниченное число раз.^[17]

Рутокен S.

Рис.7. Рутокен S

Устройство для авторизации в компьютерных системах и защиты персональных данных, в котором на аппаратном уровне реализован российский стандарт шифрования. Защищенная память устройства предназначена для безопасного хранения ключей шифрования, паролей и других данных. Рутокен S имеет сертификат ФСБ о соответствии требованиям, предъявляемым к СКЗИ по классу КС2, а также сертификаты ФСТЭК о соответствии требованиям, предъявляемым по 3-му и 4-му уровням контроля отсутствия недекларированных возможностей (ндв3 и ндв4).^[18]

2.4. Подбор программного обеспечения для системы защиты информации

Timex AC-100.

Рис. 8. Timex AC-100

Этот программный модуль предназначен для организации подсистемы контроля доступа в рамках общей системы «Таймекс» и используется для автоматического контроля пропускного режима и управления исполнительными устройствами (замками, турникетами, шлагбаумами, воротами, лифтами, и т. д.) в соответствии с заданными уровнями доступа и временными зонами.

Поддерживаемое оборудование

- сетевые контроллеры Smartec

- биометрические считыватели Smartec

Все события протоколируются в системе, а при составлении отчета оператор имеет возможность отфильтровать их по следующим признакам:

- по времени и дате

- по типу события

- по оборудованию

- по сотруднику

- по оператору

Для построения интегрированной системы безопасности объекта реализована возможность работы программного модуля контроля доступа с другими модулями «Таймекс»: учета времени, печати пропусков, фотоверификации, видеонаблюдения, охранной сигнализации.^[19]

Цена: 14 323 руб.

Страж NТ 4.0.

Рис. 9. Страж доступа NТ

Система защиты информации от несанкционированного доступа Страж NТ (версия 4.0) представляет собой программный комплекс средств защиты информации с использованием аппаратных идентификаторов. СЗИ от НСД Страж NТ (версия 4.0) предназначена для комплексной защиты информационных ресурсов от несанкционированного доступа. СЗИ от НСД Страж NТ (версия 4.0) может применяться при разработке систем защиты информации для одно- и многопользовательских автоматизированных систем и информационных систем обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.^[20]

Сертификат ФСТЭК России №3553 подтверждает, что СЗИ от НСД Страж NТ (версия 4.0) является программным средством защиты информации от несанкционированного доступа и соответствует требованиям руководящих документов Гостехкомиссии России "Средства вычислительной техники. Защита информации от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" по 3 классу защищенности, "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 2 уровню контроля.

В СЗИ от НСД Страж NТ (версия 4.0) реализованы следующие функциональные возможности.

Поддержка новых ОС Microsoft до Windows 10 включительно СЗИ от НСД Страж NТ (версия 4.0) функционирует под управлением следующих операционных систем:

- MS Windows 7 Home / Pro / Enterprise / Ultimate x86/x64;

- MS Windows 8.1 Core / Pro / Enterprise x86/x64;

- MS Windows 10 Home / Pro / Enterprise x86/x64;

- MS Windows 2008 Server R2 Standard / Essentials / Datacenter x64;

- MS Windows 2012 Server R2 Standard / Essentials / Datacenter x64.

Подсистема сетевого развертывания

Добавлена возможность установки системы защиты на удаленные компьютеры, находящиеся как в рабочей группе, так и в домене. Удаленная установка осуществляется с помощью специальной программы.

Поддержка терминальных сессий

Добавлена поддержка защитных механизмов при подключении пользователей к терминальному серверу. Если на терминальном сервере установлена система защиты, при подключении пользователей к нему выполняется терминальная идентификация пользователей, т.е. запрашивается идентификатор и пароль пользователя.

Поддержка компьютеров с UEFI

Реализована поддержка установки системы защиты на компьютеры с UEFI, в том числе и при разбиении системного жесткого диска в стиле GPT.

Поддержка новых типов идентификаторов

В качестве персональных идентификаторов в СЗИ «Страж NT» могут применяться устройства следующих типов:

- гибкие магнитные диски 3,5";

- устройства iButton: DS 1993, DS 1995, DS 1996;

- USB-токены eToken Pro 32K и eToken Pro Java 72K, а также смарт-карты eToken Pro SC и eToken Pro Java SC при использовании USB смарт-карт ридера ASEDrive от компании Athena Smartcard Solutions;

- USB-токены Guardant ID;

- USB-токены Rutoken S;

- USB-токены eSmart, а также смарт-карты eSmart при использовании USB смарт-карт ридеров ACR38, ACR39 компании Advanced Card Systems;

- USB-флэш-накопители.

Отключаемая подсистема замкнутой программной среды

Добавлена возможность отключения у пользователей подсистемы замкнутой программной среды. При отключении механизмов ЗПС пользователи могут беспрепятственно запускать на выполнение любые программы. При этом события запуска программ так же заносятся в журнал событий.

Улучшенная подсистема настройки СЗИ с любого рабочего места

Механизмы удаленной настройки и управления системой защиты были существенно оптимизированы и расширены. В новой версии СЗИ все настройки системы защиты могут быть выполнены с рабочего места администратора СЗИ.

Механизмы выборочного преобразования носителей информации

Включение режима преобразования носителей информации добавлена как опция при учете носителя информации. При использовании режима преобразовании информации носитель может быть прочитан только на компьютерах, система защиты которых устанавливалась с использованием одного и того же персонального идентификатора администратора системы защиты.

Расширенная система сценариев настроек

Система сценариев настроек (бывшие шаблоны настроек) была существенно расширена в целях повышения автоматизации настройки сложных программных комплексов.

Гибкие механизмы настройки подсистемы регистрации событий

Добавлена возможность максимально гибкого редактирования списка регистрируемых событий для администратора системы защиты.

Экспорт настроек СЗИ как по сети, так и через файл

Реализованы механизмы переноса настроек системы защиты на автономные или удаленные компьютеры не только по сети, но и посредством файлов настроек.

Доработанная подсистема мандатного разграничения доступа

Количество меток конфиденциальности увеличено до четырех. Дополнительно реализован механизм контроля именованных каналов. В состав утилит добавлена программа для просмотра текущего допуска процессов, не имеющих стандартного интерфейса.

Механизмы формирования отчетов о настройках СЗИ

Добавлены возможности создания отчетов о настройках системы защиты. Отчёты могут содержать информацию о пользователях, их идентификаторах, о зарегистрированных носителях, о подключенных устройствах, о настройках защищаемых ресурсов.

Механизмы восстановления компьютера

В Программу установки системы защиты добавлена функция сохранения специальной информации, необходимой при восстановлении компьютера в случае утери или поломки идентификатора администратора системы защиты. Восстановление осуществляется при помощи специально формируемого образа компакт-диска.

Цена: 7 500 руб.

Из выше перечисленного было выбрано и размещено оборудование для системы контроля и управлением доступом в здании.

Заключение

На сегодняшний день уровень защиты информации, как в государственных, так и в частных клиниках недостаточный. Проблема заключается в нехватке финансовых ресурсов, недостатке информированности руководителей учреждений о необходимых мерах, сложности реализации и поддержки проектов. Защита информационных систем учреждения - это не разовая акция, а непрерывный, сложный и дорогостоящий процесс.

Исходя, из проведенного анализа предприятия были выявлены плюсы и минусы безопасности предприятия, которые включали в себя уязвимые места и способы проникновения.

Был произведен подбор программного обеспечения системы контроля и управления доступом и системы защиты информации от НСД, а также аппаратной составляющей, в лице 7 контроллеров, 12 считывателей, 12 кнопок выхода и 43 токенов.

Намечена схема, на которой обозначены система контроля и управления доступом.

Таким образом, цель курсовой работы достигнута, а задачи выполнены.

Список использованных источников

Монографии и периодические издания

1. Белов Е.Б., Лось В.П., Мещеряков Р.В., Шелупанов А.А. Основы информационной безопасности: учебное пособие для вузов. - 2006. - 544 с.
2. Бузов Г.А. Защита от утечки информации по техническим каналам: учебное пособие. - Горячая Линия-Телеком, 2015. - 416 с.
3. Валиев И.А., Шустов К.В., Мифтахова Л.Х. Комплексная система защиты информации в организации // Производственный менеджмент: теория, методология, практика. - 2016. - № 8. - С. 37-44.
4. Емельянова Н.З., Партыка Т.Л. Защита информации в персональном компьютере. - Форум, 2009. - 368 с.
5. Иванов М.А. Криптографические методы защиты информации в компьютерных системах и сетях. - КУДИЦ-Образ, 2011. - 363 с.
6. Кейт Д.Д., Шема М., Бредли С.Д. Анти-хакер. Средства защиты компьютерных сетей. - СПб.: Эком, 2013. - 688 с.
7. Мак-Клар С., Скембрей Д., Курц Д. Секреты хакеров. Безопасность сетей - готовые решения. - Вильямс, 2014. - 736 с.
8. Ташков П.А. Защита компьютера. Сбои, ошибки и вирусы. - Питер, 2010. - 266 с.
9. Фленов М.Е. Web-сервер глазами хакера. - СПб.: БХВ-Петербург, 2007. - 288 с.
10. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. - СПб.: Наука и техника, 2014. - 384 с.

Электронные ресурсы

1. GUARDANT SDK [Электронный ресурс] - Режим доступа: https://www.guardant.ru/support/release/2002-06-07.html (дата обращения: 30.01.2017)
2. Антивандальные Rfid-считыватели Smartec ST-PR060EM, ST-PR160EM и ST-PR160EК для карт доступа Em Marine [Электронный ресурс] - Режим доступа: http://www.smartec-security.com/products/Proximity_Readers/ STPR060EMSTPR160EMSTPR160EK%20/ (дата обращения: 30.01.2017)
3. Модуль ПО Timex для контроля доступа [Электронный ресурс] - Режим доступа: http://www.smartec-security.com/products/Software/TimexAC/ (дата обращения: 30.01.2017)
4. Программируемая proximity карта Smartec ST-PC010EM стандарта Em Marine [Электронный ресурс] - Режим доступа: http://www.smartec-security.com/products/proximity-%20identifiers/STPC010EM/ (дата обращения: 30.01.2017)
5. РУТОКЕН S [Электронный ресурс] - Режим доступа: https://www.rutoken.ru/products/all/rutoken-s/ (дата обращения: 30.01.2017)
6. Сетевые контроллеры доступа ST-NC120, ST-NC240 и ST-NC440 для организации СКУД на 30 000 пользователей [Электронный ресурс] - Режим доступа: http://www.smartec-security.com/products/ACS_controller/ STNC120STNC240STNC440/ (дата обращения: 30.01.2017)